Adatvédelmi nyilatkozat

Ez az adatvédelmi nyilatkozat leírja, hogyan kezeli a Zerovia GmbH, Via Casti 52, 7151 Schluein, Svájc („ZEROvia”, „mi”) a személyes adatokat, amikor Ön weboldalainkat vagy platformunkat használja. Ez a nyilatkozat a következőkre vonatkozik:

• a zerovia.ch, zerovia.academy és zerovia.ai weboldalak,
• a zerovia.app platform minden moduljával,
• nyilvánosan közzétett profilok és azok beágyazása ügyfeleink weboldalaira,
• vevők és beszállítók közötti adatkérések és adatkampányok.

A személyes adatokat a svájci adatvédelmi törvény (DSG) szerint kezeljük, és, ahol alkalmazandó, az általános adatvédelmi rendelet (GDPR, DSGVO) szerint.

1. Adatkezelő és az EU-s képviselet

1.1 Adatkezelő

Zerovia GmbH, Via Casti 52, 7151 Schluein, Svájc E-mail: privacy@zerovia.ch

1.2 EU-s képviselet a GDPR (DSGVO) 27. cikke szerint

iuro Rechtsanwälte GmbH t/a Prighter, Schellinggasse 3, 1010 Wien, Ausztria E-mail: privacy@zerovia.ch · Portál az érintetti kérelmekhez: app.prighter.com/portal/zerovia

Az EU-s képviselet fogadja az érintettek és a felügyeleti hatóságok megkereséseit, és biztonságosan továbbítja azokat nekünk. A portálhoz a Prighter tárhelyszolgáltatóként a Hetzner Online GmbH-t (Németország) veszi igénybe.

2. Milyen adatokat kezelünk

2.1 Fiók- és kapcsolattartási adatok

Név, üzleti e-mail-cím, telefonszám, beosztás, vállalati hovatartozás, nyelv, szerepkör a fiókban. Google- vagy Apple-bejelentkezés esetén a nevet, az e-mail-címet és a szolgáltató azonosítóját kapjuk meg.

2.2 Technikai és használati adatok

IP-cím, naplóadatok, időbélyegek, böngésző- és eszközadatok, kétfaktoros beállítások, módosítási napló (audit log), megosztási és hozzájárulási naplók.

2.3 Vállalati és fenntarthatósági adatok

Vállalati adatok (pl. UID, USt-IdNr., LEI, cím, koordinátákkal megadott telephelyek, munkavállalók, ágazat), a kiinduló felmérésre adott válaszok és az ESG-önértékelés, VSME-adatok, klímamérleg, klímacélok, termékadatok és PCF, tanúsítványok, szabályzatok és egyéb feltöltött dokumentumok. Ezek az adatok túlnyomórészt vállalati adatok. Személyes adatok akkor szerepelnek bennük, ha a dokumentumok neveket, aláírásokat vagy elérhetőségeket tartalmaznak.

Az adatok az ügyféltől származnak, vagy olyan nyilvános nyilvántartásokból, amelyeket az ügyfél átvételre kiválaszt. A ZEROvia nem ad ki score-okat, sávokat vagy érettségi szinteket, és nem minősül a (EU) 2024/3005 rendelet szerinti ESG-ratingszolgáltatónak.

2.4 Adatok a vevői megkeresésekben és adatkampányokban

Ha egy vevő a ZEROvia-n keresztül keresi meg a beszállítóit: a beszállító kapcsolattartóinak neve, e-mail-címe, nyelve és beosztása, amelyeket a vevő importál; a meghívók és emlékeztetők küldési, megnyitási és kattintási eseményei; a kapcsolat és a jóváhagyások állapota.

2.5 Beszállítói adatok és átvilágítás

Ha az ügyfelek saját beszállítóikat rögzítik és átvilágítják: a beszállítók cég- és kapcsolattartási adatai, valamint a nyilvános webes forrásokból és nyilvántartásokból származó megállapítások, mindegyik idézettel és forrásmegjelöléssel. A megállapítások tartalmazhatnak szervek vagy személyek nevét is, ha azok nyilvános forrásokban szerepelnek.

2.6 Kapcsolattartó a nyilvános profilon

Nyilvánosan közzétett profilok esetén az ügyfél által megnevezett kapcsolattartó neve, beosztása és üzleti e-mail-címe közzétehető. Az ügyfél gondoskodik arról, hogy a személy tájékoztatást kapjon.

2.7 Kommunikációs és szerződéses adatok

E-mail-levelezés, supportesetek a helpdeskben, időpontfoglalások, űrlapokon keresztüli megkeresések, szerződés- és számlaadatok. A kártyás fizetéseket a Stripe bonyolítja le; teljes kártyaadatokat nem kapunk.

2.8 MI-hez kapcsolódó adatok

Az MI-funkcióknak megadott bemenetek, javasolt szövegek és értékek, forrásmegjelölések, az MI-támogatással készült tartalmak jelölésére szolgáló naplók.

3. Célok

3.1 A platform biztosítása

Fiókok, szerepkörök és jogosultságok, a modulok működtetése, támogatás, hibadiagnózis, biztonság.

3.2 Profil és ügyfelenkénti megosztás

A profil létrehozása és karbantartása, kapcsolatok ügyfelekkel, megosztás ügyfelenként és szakaszonként, a megosztás visszavonása, a megosztott adatok verziókezelése.

3.3 Nyilvános profil és gépi indexelés

Ha Ön profilt közzétesz, a nyilvánosként megjelölt mezők elérhetők lesznek a zerovia.app oldalon, és strukturált adatként (Schema.org) jelennek meg a keresőmotorok és az MI-válaszmotorok számára. A belsőként megjelölt mezők sem a profilban, sem a strukturált adatokban nem jelennek meg. Az egyes indexelő rendszerek szerinti megkülönböztetés technikailag nem lehetséges.

3.4 Adatkampányok

Meghívók és emlékeztetők küldése a vevő nevében („A vevő neve a ZEROvia-n keresztül”), a haladás megjelenítése, a beszállító által megosztott adatok átadása a vevőnek, leiratkozás egy kattintással.

3.5 Beszállítói átvilágítás

Beszállítók rögzítése, kiegészítése és ellenőrzése az ügyfél megbízásából, nyilvános webes forrásokból és nyilvántartásokból származó megállapításokkal.

3.6 Partneri hozzáférés

A partnerek (pl. fiduciáriusok, tanácsadók) a megbízó hozzájárulásával dolgoznak annak fiókjában. A megbízó szakaszokat oszt meg, és a megosztást 30 napos határidővel vonhatja vissza.

3.7 MI-funkciók

Kitöltési segédletek, kérdőívek megválaszolása forrásmegjelöléssel, tanúsítványok és igazolások adatainak kiolvasása, profilszövegek és fordítások, beszállítói átvilágítás, a ZAIA MI-asszisztens. Részletek a 10. pontban.

3.8 Elszámolás

Előfizetések, havi vagy éves fizetés, az elszámolható beszállítók elszámolása a vevői csomagban.

3.9 Kommunikáció és értékesítés

Megkeresések megválaszolása, időpontegyeztetés, tájékoztatás a termékváltozásokról, kapcsolattartás a CRM-ben. Reklám célú e-maileket csak hozzájárulással vagy fennálló üzleti kapcsolat keretében küldünk, leiratkozási lehetőséggel.

3.10 Weboldal és fejlesztés

A weboldal működtetése, látogatottságmérés a 14. pont szerint, a platform fejlesztését szolgáló anonim kiértékelések.

3.11 Pályázatok

Ha nálunk pályázik, az Ön adatait és iratait (elérhetőségek, önéletrajz, bizonyítványok, üzenet) kizárólag a pályázati eljárás céljából kezeljük. Az Állások oldalon található űrlapon beküldött pályázatokat weboldalunk szerverén tároljuk, és e-mailben továbbítjuk a jobs@zerovia.ch címre; az e-mailben küldött pályázatok közvetlenül a jobs@zerovia.ch címre érkeznek. Nem tároljuk őket a CRM-ben, és csak a kiválasztási eljárásban részt vevő személyek férnek hozzájuk. Az eljárás lezárulta után az iratokat legkésőbb hat hónap múlva töröljük. Az Ön hozzájárulásával tizenkét hónapig őrizzük meg őket későbbi állásokhoz; a hozzájárulást bármikor visszavonhatja.

4. Jogalapok

Amennyiben a GDPR (DSGVO) alkalmazandó, a következőkre támaszkodunk:

• Szerződés teljesítése és szerződéskötést megelőző intézkedések (GDPR (DSGVO) 6. cikk (1) bekezdés b) pont): fiókok, modulok, profil, megosztások, adatkampányok, elszámolás, támogatás, pályázati eljárás.
• Jogos érdek (GDPR (DSGVO) 6. cikk (1) bekezdés f) pont): IT-biztonság, visszaélések felismerése, fejlesztés, B2B-kommunikáció, a megnevezett kapcsolattartó közzététele, nyilvános források átvilágítása az ügyfél érdekében, cookie nélküli látogatottságmérés, ZAIA MI-asszisztens a weboldalon.
• Hozzájárulás (GDPR (DSGVO) 6. cikk (1) bekezdés a) pont): profil közzététele, megosztás harmadik felek felé, partneri hozzáférés, hírlevél, pályázatok megőrzése későbbi állásokhoz. A hozzájárulás bármikor, a jövőre nézve visszavonható.
• Jogi kötelezettség (GDPR (DSGVO) 6. cikk (1) bekezdés c) pont): a svájci OR és az adójog szerinti megőrzési kötelezettségek.

A svájci DSG szerint a személyes adatokat a DSG 6. cikkében foglalt adatkezelési elvek szerint kezeljük; szükség esetén a DSG 31. cikkében foglalt jogszerűségi indokokra támaszkodunk.

5. Profilok, megosztások és közzététel

• Profil csak akkor nyilvános, ha Ön aktívan közzéteszi. A láthatóság mezőnként állítható.
• A vevők a kapcsolat megerősítése előtt csak a nyilvános adatokat látják. Ezt követően azt látják, amit a beszállító szakaszonként megoszt.
• A megosztás bármikor visszavonható; a visszavonás a jövőbeli hozzáférésekre hat. A már letöltött adatokért a címzett felel.
• Közzététel visszavonása vagy törlés esetén 14 napon belül eltávolítjuk a profiloldalt, és HTTP 410 státusszal szolgáltatjuk. Törekszünk arra, hogy az indexelt változatokat a keresőmotorok és az MI-válaszmotorok is eltávolítsák, de azok tárolóiból a teljes eltávolítást nem tudjuk garantálni.

6. Továbbadás harmadik feleknek

Személyes adatokat csak akkor adunk tovább, ha Ön ezt kezdeményezi (megosztás ügyfelenként, partneri hozzáférés, közzététel), ha ez a szolgáltatáshoz szükséges (adatfeldolgozók, 8. pont), vagy ha jogszabály kötelez minket erre. Az Ön által kiválasztott címzettek jogosultságát nem vizsgáljuk.

7. Szerepkörök

• A ZEROvia adatkezelő a fiókok, a weboldal, az értékesítés, az elszámolás, a biztonság és a naplók tekintetében.
• A ZEROvia adatfeldolgozó, amennyiben ügyfél megbízásából kezel személyes adatokat, különösen a feltöltött dokumentumokban, az adatkampány során importált beszállítói kapcsolattartókban és a beszállítói átvilágítás során. Ebben az esetben a adatfeldolgozási szerződés vonatkozik.
• Adatkampányokban a vevő felel az általa importált kapcsolattartási adatokért. A beszállító felel azokért az adatokért, amelyeket rögzít és megoszt.
• A partnerek a saját tanácsadásukért felelnek.

8. Adatfeldolgozók és további címzettek

Az adatfeldolgozók aktuális listája székhellyel, céllal és továbbítási mechanizmussal a további adatfeldolgozók (Unterauftragsverarbeiter) oldalon található. A változásokat ott és e-mailben 30 nappal előre jelezzük az ügyfeleknek.

A weboldalhoz, az értékesítéshez és a fizetésekhez emellett az alábbiakat használjuk:

Szolgáltatás	Cél	Székhely / adattárolás helye	Jogalap
cyon AG	a zerovia.ch tárhelye	Bázel, Svájc	Svájc, nincs harmadik országba irányuló továbbítás
A ZEROvia saját látogatottságmérése, harmadik fél és cookie nélkül	Látogatottságmérés, tiltakozás bármikor lehetséges	A zerovia.ch szerverei, nincs harmadik országba irányuló továbbítás	jogos érdek
A Treibstoff Evolution GmbH CRM-je, tárhely: Uvensys GmbH	Kapcsolatok, értékesítés, partnerelszámolás	Németország	EU-n belül
Stripe Payments Europe, Ltd.	Fizetések, csalásmegelőzés	Írország; részben USA	SCC, Data Privacy Framework
Google Ireland Ltd. (Workspace)	E-mail, támogatás	EU; részben USA	SCC, Data Privacy Framework
Calendly LLC	Időpontfoglalás a kapcsolati oldalon keresztül	USA	Data Privacy Framework (EU-US és Swiss-US), SCC
Google, Apple	Bejelentkezés Google vagy Apple fiókkal, csak ha Ön ezt választja	EU / USA	Hozzájárulás, Data Privacy Framework
Nyilvános nyilvántartások (UID-nyilvántartás, GLEIF, VIES)	Vállalati azonosítók ellenőrzése	Svájc, EU	nyilvános lekérdezés
Anthropic PBC; 01.12.2026-tól Mistral AI SAS	MI-asszisztens ZAIA a zerovia.ch oldalon	USA; 01.12.2026-tól Franciaország	SCC, TIA, technikai védelmi intézkedések; 01.12.2026-tól az EU-n belül

9. Továbbítás külföldre

A platform és az adatbázis Svájcban üzemel (Infomaniak, Genf). Az EU-ba és az EGT-be irányuló továbbítások a kölcsönösen elismert megfelelő védelmi szint alapján történnek. Más államokba csak megfelelő garanciákkal történik továbbítás, különösen az EU Bizottság szerződési záradékaival (SCC), az EDÖB (svájci adatvédelmi biztos) által elismert kiegészítésekkel, kiegészítve átvilágítással (Transfer Impact Assessment) és technikai védelmi intézkedésekkel, vagy tanúsított címzettek esetén a Swiss-U.S. Data Privacy Frameworkre támaszkodva.

10. MI-alapú funkciók

10.1 Mit csinál az MI

Az MI olvas és javasol: kérdőívekre forrásmegjelöléssel adott válaszokat, számlákból és igazolásokból származó értékeket, tanúsítványokból származó adatokat, profilszövegeket és fordításokat, a beszállítói átvilágítás megállapításait, a ZAIA asszisztens válaszait. Ön dönt és ad megosztásra jóváhagyást. Nincs olyan automatizált egyedi döntés, amelynek jogi hatálya lenne a GDPR (DSGVO) 22. cikke értelmében.

10.2 Szolgáltatók

01.12.2026-tól a generatív MI-hez a Mistral AI-t (Franciaország, EU) használjuk, szerződésben kizárva, hogy az Ön adatait képzéshez felhasználják. 30.11.2026-ig az OpenAI Ireland Ltd.-t és az Anthropic PBC-t (USA) használjuk.

10.3 Jelölés

A nyilvános profilokban MI-támogatással készült tartalmakat láthatóan és géppel olvashatóan jelöljük, a (EU) 2024/1689 rendelet 50. cikkének megfelelően.

10.4 Modellképzés

Ügyféladatokat nem használunk nyilvánosan hozzáférhető MI-modellek képzésére. Anonimizált összesített adatokat belső fejlesztésre csak kifejezett opt-in után használunk.

10.5 ZAIA a weboldalon

A zerovia.ch oldalon Ön kérdéseket tehet fel a ZAIA MI-asszisztensnek, illetve kérheti az aktuális oldal összefoglalását. Ennek során kezeljük az Ön bevitt adatait, az eddigi beszélgetés menetét (legfeljebb az utolsó nyolc üzenetet), az összefoglalás esetén az aktuális oldal szövegét, valamint az oldal nyelvét. Ezeket az adatokat a szerverünkön keresztül továbbítjuk az MI-szolgáltatónak: 30.11.2026-ig az Anthropic PBC-nek (USA) a standard szerződéses záradékok alapján, 01.12.2026-tól a Mistral AI SAS-nak (Franciaország). Az Ön bevitt adatait nem használjuk MI-modellek tanítására.

Mi nem tároljuk a beszélgetéseket. Az Ön IP-címét csak rövid ideig, az operatív memóriában használjuk fel a visszaélések korlátozására (legfeljebb 10 perc alatt 25 kérés), és nem adjuk át az MI-szolgáltatónak. A ZAIA nem helyez el sütiket. Kérjük, ne adjon meg a chatben bizalmas vagy különösen érzékeny személyes adatokat. Az igénybevétel önkéntes; a jogalap a mi jogos érdekünk, hogy a ZEROvia-val kapcsolatos kérdésekre gyorsan válaszoljunk.

11. Megőrzési idő

A személyes adatokat addig őrizzük, amíg fiók áll fenn, amíg ez a cél szempontjából szükséges, amíg jogszabályi megőrzési kötelezettség áll fenn (az üzleti könyvekre és bizonylatokra az OR 958f. cikke szerint 10 év), vagy amíg a megengedett törlést nem kérik. A szerződés megszűnése után az ügyféladatokat 30 napon belül töröljük, vagy visszaadjuk, az AVV-ben szabályozottak szerint. A bejelentkezés nélküli Free-fiókokat 24 hónap után töröljük; 30 nappal korábban e-mailben tájékoztatjuk Önt.

12. Biztonság

Az adatokat műszaki és szervezési intézkedésekkel védjük, így többek között: titkosítás átvitel és tárolás közben, alapértelmezett kétfaktoros bejelentkezés, szerepkör-alapú hozzáférés, a támogatás csak indokkal, határidővel és naplózva fér hozzá az ügyféladatokhoz, módosítási napló, biztonsági mentések, megfigyelés. Az ISO 27001 szerinti tanúsítás előkészítés alatt áll.

13. Az Ön jogai

Az alkalmazandó jogtól függően Önt megilletik az alábbi jogok: tájékoztatáshoz, helyesbítéshez, törléshez, korlátozáshoz, adatkiadáshoz és adathordozhatósághoz, valamint tiltakozáshoz és a hozzájárulás visszavonásához való jog.

Megkereséseit a privacy@zerovia.ch címre küldheti. Az EU-ban élő személyek a Prighter-portálhoz is fordulhatnak. Panasszal az EDÖB-hez (svájci adatvédelmi biztos) vagy az EU illetékes felügyeleti hatóságához fordulhat.

14. Cookie-k és látogatottságmérés

A zerovia.ch weboldal technikailag szükséges cookie-kat használ. A látogatottságméréshez nem használunk cookie-kat: az oldalmegtekintéseket a saját szerverünkön számoljuk, napi újraszámított anonim azonosítóval, harmadik fél nélkül. Bármikor tiltakozhat: mérés kikapcsolása. Marketing- vagy reklám-cookie-kat nem használunk. A zerovia.app platform csak a bejelentkezéshez és a munkamenethez szükséges, technikailag indokolt cookie-kat használ. Részletek a Cookie-szabályzatban.

15. Adatfeldolgozási szerződés

Amennyiben üzleti ügyfelek megbízásából kezelünk személyes adatokat, a adatfeldolgozási szerződés a szerződés részének minősül.

16. Beágyazás ügyfelek weboldalaira

• Statikus kód strukturált adatokkal: nincs kapcsolat a ZEROvia felé; a látogatók adatait nem kezeljük.
• JavaScript-beágyazás: a látogatók erőforrást töltenek le a zerovia.app oldalról. Ennek során a kiszolgáláshoz technikailag szükséges adatokat (IP-cím, böngészőadatok, időpont) kezeljük, követő cookie-k nélkül.

Az ügyfél a saját adatvédelmi nyilatkozatában tájékoztatja weboldala látogatóit.

17. Változások

Ezt a nyilatkozatot akkor módosítjuk, ha változik a termék, a szolgáltató vagy a jogszabály. Lényeges változás esetén az ügyfeleket előre tájékoztatjuk. Az aktuális változat a zerovia.ch/datenschutzerklaerung/ oldalon érhető el.